Оценка защищенности автоматизированной системы управления технологическими процессами в организации коммунального хозяйства

Abstract

Currently, various organizations of the communal complex are introducing technologies to automate the management of production processes. In this connection, the issues on the agenda include the provision of reliable, trouble-free operation of the automated process control sys-tem (APCS) and its information security (IS). The purpose of the article is to conduct a study of the mechanism for assessing the IS of an APCS at a public utility complex in Volgograd. Tasks: to reveal the essence and safety features of the automated process control system; formulate the algorithm for assessing the security of the automated process control system of the communal complex; develop a software package and conduct experimental tests. As a result of the in-depth analysis, the authors has established the potential threats to the information security of the automated process control system of the enterprise under study (LLC «Kontsessii vodosnabzheniya») and suggested methods for in-creasing security against the main types of attacks directed at APCS. The authors of the article pro-posed a formal model for assessing the security of the information security management system of a communal complex organization. The developed model uses protection systems with full overlap, which deals with the interaction of the «threat area», the «protected area» (APCS resources) and the «protection system» (security mechanisms of the APCS).The proposed model allows to solve the problem of increasing the security of the APCS of the communal complex organization. The archi-tecture of the software complex for assessing the security of the APCS of the communal complex organization was developed. The interface, block diagrams of algorithms of the developed program complex are presented. The developed software package has passed test tests at the enterprise of LLC «Kontsessii vodosnabzheniya». The developed software package received the Certificate of state reg-istration of the computer program №2018614780. The test results showed that the application of the software package allowed to increase the security of the APCS of the communal complex organization.

В настоящее время различные организации коммунального комплекса внедряют технологии автоматизации управления производственными процессами. В связи с этим актуальны вопросы обеспечения надежного, безаварийного функционирования автоматизированной системы управления технологическими процессами (АСУ ТП) и ее информационной безопасности (ИБ). Цель – провести исследование механизма оценки информационной безопасности автоматизированной системы управления технологическими процессами на предприятии коммунального комплекса г. Волгограда. Задачи: раскрыть сущность и особенности безопасности АСУ ТП; сформулировать алгоритм оценки защищенности АСУ ТП организации коммунального комплекса; разработать программный комплекс и провести экспериментальные испытания. В результате авторами установлены потенциальные угрозы информационной безопасности АСУ ТП ООО «Концессии водоснабжения» г. Волгограда и предложены методы повышения защищенности от основных видов атак, направленных на ИБ АСУ ТП. Предложена формальная модель оценки защищенности ИБ АСУ ТП организации коммунального комплекса. В разработанной модели используется системы защиты с полным перекрытием, в которой рассматривается взаимодействие «области угроз», «защищаемой области» (ресурсов АСУ ТП) и «системы защиты» (механизмов безопасности АСУ ТП). Предложенная модель позволяет решить задачу повышения защищенности АСУ ТП организации коммунального комплекса. Разработана архитектура программного комплекса оценки защищенности АСУ ТП организации коммунального комплекса. Представлен интерфейс, блок-схемы алгоритмов разработанного программного комплекса. Разработанный программный комплекс прошел тестовые испытания на предприятии ООО «Концессии водоснабжения».